Ai là “trùm” của các cuộc tấn công đánh cắp 200 triệu đô la từ các sàn giao dịch?

Updated: 25/06/2020 at 20:43

CryptoCore đã phát động một chiến dịch lừa đảo chống lại một số sàn giao dịch tiền điện tử và những nhà quản lý để đánh cắp 200 triệu đô la trong hai năm.

Một nhóm tội phạm mạng đã bị cáo buộc đánh cắp khoảng 200 triệu đô la từ các sàn giao dịch tiền điện tử trong hai năm qua. Chúng được cho là đã tấn công từ 10 – 20 nạn nhân trên khắp Hoa Kỳ, Trung Đông và Châu Á.

Theo nghiên cứu của công ty an ninh mạng ClearSky, băng đảng có tên CryptoCore, được biết đến với các bút danh khác như “Dangerous Password” và “Leery Turtle” đã tích cực nhắm mục tiêu vào các công ty tiền điện tử kể từ năm 2018, cụ thể là những sàn giao dịch.

Ai đó đã tham gia vào một cuộc trao đổi tiền điện tử trị giá 200 triệu đô laNguồn: ClearSky

Họ xác nhận rằng CryptoCore đã đánh cắp 200 triệu đô la từ ít nhất năm nạn nhân, một vài trong số đó đến từ Nhật Bản.

10 – 20 công ty khác có thể bị ảnh hưởng

Tên của các sàn giao dịch bị nhắm mục tiêu không được tiết lộ do các thỏa thuận với các nạn nhân. Người ta tin rằng tổng số mục tiêu có thể lên tới 20.

ClearSky tin rằng CryptoCore có thể có liên kết đến khu vực Đông Âu, Ukraine, Nga hoặc Romania.

Những tên hacker đã sử dụng các cuộc tấn công để giành quyền truy cập vào ví của các sàn giao dịch. Trong một số trường hợp, họ có thể đã nhắm mục tiêu vào tài khoản email cá nhân của CEO sàn giao dịch đó.

Báo cáo chi tiết cho thấy các cuộc tấn công là “diễn ra thường xuyên”, được thực hiện bằng cách mạo danh nhân viên, những người có vai trò cấp cao trong công ty hoặc từ một tổ chức khác như ban cố vấn.

Brett Callow, nhà phân tích mối nguy hiểm tại phòng thí nghiệm phần mềm độc hại Emsisoft, đã cung cấp một số nhận xét liên quan đến các cuộc tấn công lừa đảo như CryptoCore đã làm:

“Một số chiến dịch lừa đảo bao gồm các email hàng loạt không nhắm mục tiêu được gửi đến một số lượng lớn người. Tuy nhiên, những cái khác được tạo ra để nhắm mục tiêu các cá nhân cụ thể – ví dụ như CEO công ty. Điều này được gọi là lừa đảo giáo, bởi vì họ có thể đã dành thời gian thu thập thông tin về mục tiêu, những email có đó thể rất thuyết phục”.

“Nhiều sự cố bảo mật và vi phạm dữ liệu bắt đầu với email lừa đảo. Các chiến dịch lừa đảo thường được thiết kế để thu thập thông tin đăng nhập – ví dụ: bằng cách hướng người nhận đến một trang web ngân hàng giả, hoặc để gửi phần mềm độc hại thông qua các tệp đính kèm độc hại. Trong cả hai trường hợp, kết quả cuối cùng có thể giống nhau: một mạng bị xâm phạm”.

CryptoCore không phải là vấn đề đau đầu duy nhất của các sàn giao dịch

Nhóm hack của Triều Tiên, Lazarus Group, đã nhắm mục tiêu một số sàn giao dịch vào năm ngoái, theo báo cáo Chainalysis. Một trong những cuộc tấn công liên quan đến việc tạo ra một bot website giao dịch giả nhưng thực tế được cung cấp cho các nhân viên của sàn giao dịch DragonEx.

Gần đây, theo một nghiên cứu của nhà cung cấp an ninh mạng Cyfirma, một chiến dịch lừa đảo lớn có thể sớm được Lazarus triển khai. Điều này được cho là nhắm mục tiêu sáu quốc gia và hơn 5 triệu doanh nghiệp và cá nhân.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Các quỹ ETF Ethereum giao ngay tại Mỹ đã ghi nhận dòng tiền rút ròng lên đến 152,3 triệu USD trong ngày 1/8, chính thức khép lại chuỗi 20 ngày hút vốn liên tiếp – chuỗi dài nhất trong lịch sử của sản phẩm này. Theo dữ liệu từ Farside... ...

Vốn hóa thị trường của các meme coin đã chính thức vượt ngưỡng 73 tỷ USD, nhờ đà bùng nổ của thị trường crypto. Đáng chú ý, nhiều token vốn hóa nhỏ đang trở thành những “ngôi sao mới nổi” với hiệu suất vượt trội, trong khi các meme coin... ...

Thị trường tiền điện tử đã sụt giảm mạnh vào cuối tuần, trong bối cảnh tâm lý ưa rủi ro bị đè nặng bởi những bất ổn kinh tế và căng thẳng thương mại leo thang. Bitcoin giảm về vùng hỗ trợ 112.000 USD, đánh dấu bước điều chỉnh đáng... ...

Nhà tạo lập thị trường Wintermute đang âm thầm thực hiện những bước đi táo bạo. Khi thị trường trở nên chao đảo, gã khổng lồ giao dịch này đã chuyển sang thế phòng thủ, điều chỉnh chiến lược và tái cơ cấu các khoản đặt cược của mình. Điều... ...

Hiện có rất nhiều cuộc bàn tán xoay quanh giá Ethereum (ETH): Liệu ETH có thể phá vỡ mốc 4.000 đô la hay một đợt sụp đổ nữa đang âm ỉ chờ thời? Có vẻ như phe gấu đang chiếm ưu thế trong vòng này. Trong 7 ngày qua, giá... ...

Đầu tháng 8/2025, nhiều nhà phân tích crypto bày tỏ lo ngại về khả năng xuất hiện tín hiệu phân kỳ trên biểu đồ Bitcoin (BTC). Những tín hiệu này gợi nhớ đến đợt giảm mạnh đã từng xảy ra năm 2021. Phân kỳ xuất hiện khi một chỉ báo... ...

Giá Ether (ETH) đã bật tăng 9% từ vùng đáy $3.355 vào Chủ Nhật lên $3.682. Tuy vậy, các chỉ số phái sinh vẫn cho thấy giới giao dịch chưa thực sự tin tưởng vào khả năng duy trì đà tăng này. Diễn biến giá gần đây của Ether gần... ...

Giá Bitcoin đã phục hồi lên trên 114.000 USD sau khi chạm đáy gần 112.000 USD vào cuối tuần. Dù gặp phải kháng cự kỹ thuật mạnh, các tổ chức đầu tư vẫn tích cực gom hàng. Tuy nhiên, xu hướng tiêu cực theo mùa trong tháng 8 tiếp tục... ...

Shiba Inu (SHIB), một trong những memecoin hàng đầu, đã giảm 13% giá trị trong 7 ngày qua giữa bối cảnh thị trường đang chứng kiến hoạt động chốt lời lan rộng và tâm lý bi quan. Tuy nhiên, trong khi nhiều trader rời bỏ vị thế, một số nhà... ...

Thị trường crypto bước sang tháng mới với sự biến động mạnh, đặc biệt là ở nhóm altcoin. Tuần tới được đánh giá là thời điểm đặc biệt quan trọng do tác động từ các chính sách thuế quan của Tổng thống Trump. Hãy cùng Tạp Chí Bitcoin phân tích... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode